Hvernig á að nota innbyggða hliðarbraut til að koma í veg fyrir ofhleðslu eða hrun á öryggisverkfærum?

Bypass TAP (einnig kallað framhjáhlaupsrofi) veitir bilunarörugg aðgangsport fyrir innbyggð virk öryggistæki eins og IPS og næstu kynslóðar eldveggi (NGFWS). Hjáveiturofinn er settur á milli nettækja og fyrir framan netöryggisverkfæri til að veita áreiðanlega einangrun milli netsins og öryggislagsins. Þeir koma með fullan stuðning við netkerfi og öryggisverkfæri til að forðast hættu á netkerfisrof.

Lausn 1 1 Tengill framhjáveitukerfissmellur (hjáveituskipti) - óháð

Umsókn:

Bypass Network Tap (Bypass Switch) tengist nettækjunum tveimur í gegnum Link tengi og tengist þriðja aðila netþjóni í gegnum tækistengi.

Kveikjan á Bypass Network Tap (Bypass Switch) er stillt á Ping, sem sendir Ping beiðnir í röð til þjónsins. Þegar þjónninn hættir að bregðast við pingi fer framhjáveitukerfishnappurinn (bypass switch) í framhjáhlaupsstillingu.

Þegar þjónninn byrjar að bregðast aftur, skiptir Hjáveitukerfissnápurinn (Bypass Switch) aftur yfir í gegnumstreymisham.

Þetta forrit getur aðeins unnið í gegnum ICMP(Ping). Engir hjartsláttarpakkar eru notaðir til að fylgjast með tengingunni á milli netþjónsins og Bypass Network Tap (Bypass Switch).

2

Lausn 2 Netpakkamiðlari + Hliðarbrautarkerfissmellur (Hjáveituskipti)

Netpakkamiðlari (NPB) + Framhjá nettappa (Hjáveituskipti) - Venjuleg staða

Umsókn:

Bypass Network Tap (Bypass Switch) tengist tveimur nettækjum í gegnum Link tengi og við Network Packet Broker (NPB) í gegnum tækistengi. Þriðju aðila netþjónninn tengist Network Packet Broker (NPB) með 2 x 1G koparsnúrum. Network Packet Broker (NPB) sendir hjartsláttarpakka til netþjónsins í gegnum port #1 og vill fá þá aftur á port #2.

Kveikjan fyrir framhjáveitukerfishnappinn (Bypass Switch) er stilltur á REST og Network Packet Broker (NPB) keyrir framhjáforritið.

Umferð í gegnumstreymisham:

Tæki 1 ↔ Framhjárofi/smelltu ↔ NPB ↔ Server ↔ NPB ↔ Framhjárofi/pikkaðu ↔ Tæki 2

3

Netpakkamiðlari (NPB) + Framhjá netkerfissnerti (Hjáveituskipti) -- Hugbúnaðarhjábraut

Lýsing á framhjáhlaupi hugbúnaðar:

Ef Network Packet Broker (NPB) greinir ekki hjartsláttarpakka mun það virkja framhjáhald hugbúnaðar.

Stillingum Network Packet Broker (NPB) er sjálfkrafa breytt til að senda komandi umferð til baka í Bypass Network Tap (Bypass Switch) og setur þannig umferðina aftur inn í lifandi hlekkinn með lágmarks pakkatapi.

Hliðarbrautarnetkrafan (Bypass Switch) þarf alls ekki að svara vegna þess að allar framhjáleiðingar eru gerðar af Network Packet Broker (NPB).

Umferð í framhjáhlaupi hugbúnaðar:

Tæki 1 ↔ Framhjárofi/smelltu ↔ NPB ↔ Framhjárofi/pikkaðu á ↔ Tæki 2

1

Netpakkamiðlari (NPB) + Framhjá nettappa (Hjáveituskipti) -- Framhjáhlaup vélbúnaðar

Lýsing á vélbúnaðarhjábraut:

Ef netpakkamiðlarinn (NPB) bilar eða tengingin milli netpakkamiðlarans (NPB) og Bypass Network Tap (Bypass Switch) er aftengd, skiptir framhjáveitukerfi (Bypass Switch) yfir í framhjáhátt til að halda raunverulegu tímatengillinn virkar.

Þegar framhjáveitukerfishnappurinn (Bypass Switch) fer í framhjáháttarham, er farið framhjá netpakkamiðlaranum (NPB) og ytri netþjóninum og fá þeir enga umferð fyrr en framhjáhlaupsnetkrafan (Bypass Switch) skiptir aftur í gegnumstreymisham.

Hjáveituhamurinn er ræstur þegar framhjáveitukerfiskranni (hjáveituskiptar) er ekki lengur tengdur við aflgjafa.

Umferð utan nets á vélbúnaði:

Tæki 1 ↔ Bypass Switch/Pikkaðu á ↔ Tæki 2

4

Lausn 3 Tveir framhjáveitukerfiskranar (hjáveituskiptar) fyrir hvern tengil

Leiðbeiningar um stillingar:

Í þessari uppsetningu er farið framhjá 1 kopartengli af 2 tækjum sem eru tengd við þekktan netþjón með tveimur framhjáveitukrönum (hjáveiturofa). Kosturinn við þetta umfram 1 framhjálausnina er að þegar netpakkamiðlari (NPB) tengingin er trufluð er þjónninn enn hluti af lifandi hlekknum.

5

2 * Hjábraut netkrana (hjáveituskiptar) á hvern hlekk - Hugbúnaðarhjábraut

Lýsing á framhjáhlaupi hugbúnaðar:

Ef Network Packet Broker (NPB) greinir ekki hjartsláttarpakka mun það virkja framhjáhald hugbúnaðar. Bypass Network Tap (Bypass Switch) þarf alls ekki að bregðast við vegna þess að allar framhjáleiðingar eru gerðar af Network Packet Broker (NPB).

Umferð í framhjáhlaupi hugbúnaðar:

Tæki 1 ↔ Framhjárofi/smella 1 ↔ Netpakkamiðlari (NPB) ↔ Framhjárofi/smella 2 ↔ Tæki 2

6

 

2 * Hjábraut netkrana (hjáveituskiptar) á hvern tengil - Vélbúnaðarhjábraut

Lýsing á vélbúnaðarhjábraut:

Ef netpakkamiðlarinn (NPB) bilar eða tengingin milli framhjáveitukerfistappa (hjáveituskipta) og netpakkamiðlari (NPB) er aftengd, eru báðir framhjáveitukerfiskranarnir (hjáveituskiptar) skipt yfir í framhjáhlaupsstillingu til að viðhalda virka hlekkinn.

Öfugt við stillinguna „1 framhjá á hlekk“ er þjónninn enn innifalinn í beinni hlekknum.

Umferð utan nets á vélbúnaði:

Tæki 1 ↔ Framhjá rofi/pikkaðu 1 ↔þjónn ↔ framhjárofa/pikkaðu 2 ↔ tæki 2

7

Lausn 4 Tveir framhjáhlaupsnetkranar (hjáveiturofar) eru stilltir fyrir hvern hlekk á þessum tveimur síðum

Stillingarleiðbeiningar:

Valfrjálst: Hægt er að nota tvo netpakkamiðlara (NPB) til að tengja tvær mismunandi síður yfir GRE göngin í stað eins netpakkamiðlara (NPB). Ef þjónninn sem tengir þessar tvær síður mistekst mun hann fara framhjá netþjóninum og umferðinni sem hægt er að dreifa í gegnum GRE göng Network Packet Broker (NPB) (eins og sýnt er á myndum hér að neðan).

8

9


Pósttími: Mar-06-2023